Informativa sulla privacy

1. Informazioni su questa informativa

Questa informativa spiega quali informazioni personali Angry Pixie Electronics LLC, che opera con il nome commerciale Callingual («Callingual», «noi»), raccoglie tramite il sito web e l'app web di Callingual (il «Servizio»), cosa ne fa e con chi le condivide. Riguarda i titolari di account e le persone da loro chiamate (gli «ospiti»).

2. Sintesi

• Le conversazioni non vengono registrate. Non conserviamo audio, né trascrizioni o traduzioni di ciò che le due persone si dicono. Il parlato viene elaborato durante la chiamata e poi eliminato. Ciò che dici a Callingual stesso prima che le due persone vengano collegate, come le risposte ai menu, viene conservato come testo per un anno per individuare e correggere i guasti (sezione 3).
• Conserviamo ciò che serve per gestire il tuo account, addebitare le chiamate e prevenire gli abusi.
• Non vendiamo informazioni personali, non mostriamo pubblicità e non usiamo tracker pubblicitari né strumenti di analisi di terze parti.
• I pagamenti con carta sono elaborati da Stripe, e gli acquisti di credito precedenti da Paddle. Non riceviamo mai il numero completo della tua carta.

3. Cosa conserviamo

Il tuo account

• Il tuo indirizzo email, il tuo nome e la tua lingua.
• Il tuo numero di telefono, una volta verificato, e quando l'hai verificato.
• Quando è stato creato l'account e quando hai accettato le condizioni.
• La tua fatturazione: la carta che hai salvato come la descrive Stripe (circuito, ultime quattro cifre e paese di emissione) e se ha superato il controllo che si tratti di una carta statunitense; le tue chiamate non ancora fatturate e ogni addebito sulla carta (importo, imposte, la fattura Stripe e se è stato pagato, non è riuscito o richiede conferma); rimborsi e contestazioni di pagamento; il credito acquistato in precedenza (ogni acquisto con la relativa transazione Paddle, l'importo, il residuo e la scadenza) o dato gratuitamente; e la tua soglia di avviso per saldo basso.
• Il tuo identificativo cliente Stripe, e il tuo identificativo cliente Paddle se hai acquistato credito in precedenza.

Chiamate

Per ogni chiamata: l'ora, la durata del collegamento, l'esito, il costo e la tariffa, il paese dell'ospite, le due lingue, il nome dell'ospite come lo hai digitato, le ultime quattro cifre del numero dell'ospite e un hash unidirezionale con chiave del numero completo dell'ospite (usato per applicare i limiti giornalieri di chiamate senza conservare il numero). Un registro diagnostico separato conserva le ultime quattro cifre di entrambi i numeri, le lingue, l'esito, la durata e i tempi di ogni frase tradotta, senza alcuna parola.

Accesso telefonico

Se attivi l'accesso telefonico: il fatto che sia attivo, un hash unidirezionale con salt del tuo PIN telefonico (mai il PIN stesso), quando l'hai impostato, quanti PIN errati consecutivi sono stati inseriti ed eventuali blocchi conseguenti, a quale credito sono addebitate le chiamate con accesso telefonico e la voce per le tue parole. I contatti che salvi per l'accesso telefonico sono conservati con nome, numero di telefono completo, lingua e voce, e con la data dell'ultima chiamata, finché non li elimini o elimini il tuo account. Quando qualcuno chiama il numero di accesso telefonico, usiamo il numero chiamante per trovare l'account e per limitare la frequenza con cui un numero può chiamare o non riuscire ad accedere (conservato a tale scopo solo come hash con chiave). Ogni accesso telefonico, PIN errato e rifiuto per il tuo account viene registrato con il numero chiamante e mostrato nella pagina dell'account; questo registro è conservato per 90 giorni. Ciò che dici per scegliere chi chiamare viene riconosciuto dai nostri fornitori di riconoscimento vocale e, per i nomi delle lingue, può essere inviato ad Anthropic; viene conservato come testo, senza i numeri (Ciò che dici a Callingual, più avanti). Il PIN si inserisce solo con la tastiera e non viene mai registrato.

Verifica dell'identità

Se scegli di verificare la tua identità nel pannello (rimuove il limite di utilizzo di un nuovo account e alza l'importo a cui viene addebitata la tua carta), Stripe Identity controlla un documento d'identità con foto e un selfie sulle pagine di Stripe. Il documento e il selfie vanno a Stripe, non a noi: riceviamo e conserviamo solo il risultato (verificato, in attesa o non riuscito, con il codice motivo di Stripe in caso di esito negativo), l'identificativo di ogni verifica e quando è stata avviata. Non riceviamo mai i documenti, le foto, né il nome e gli altri dati presenti sul documento, e non ne conserviamo nessuno. Stripe li tratta in base alla propria informativa sulla privacy. I dati della verifica vengono eliminati insieme al tuo account.

Spiegazioni delle chiamate

Se riproduci la spiegazione per la persona che stai per chiamare, ne generiamo l'audio a partire dal tuo nome, dal nome dell'azienda per una chiamata aziendale e dal numero che la chiamerà, e conserviamo l'audio per un massimo di 30 giorni, così da poterlo riprodurre di nuovo senza generarlo un'altra volta. Ogni riproduzione viene conteggiata per il limite orario (con un hash con chiave dell'id del tuo account, conservato per un'ora) e registrata per i nostri costi (ora, tipo e caratteri pronunciati). Il suo numero di telefono viene usato solo per scegliere l'ID chiamante che viene letto ad alta voce e non viene conservato.

Link di invito per gli ospiti

Se crei un link di invito per un ospite, conserviamo il tuo nome e la tua lingua, il nome, il numero completo e la lingua dell'ospite, e la risposta dell'ospite sulla pagina (accetta, rifiuta o blocca), quando ha risposto e la lingua in cui è stata mostrata la pagina. Il link stesso è conservato solo come hash.

Numeri bloccati

Se un ospite preme 3 durante una chiamata o ce lo chiede via email, conserviamo il suo numero e la data del blocco, così Callingual non lo chiamerà mai più per nessuno. Se sceglie Blocca in una pagina di invito, conserviamo il suo numero e la data del blocco insieme all'account che ha creato l'invito, così quell'account non potrà più chiamarlo.

Accesso

• Sessioni di accesso: un token casuale in un cookie, che conserviamo solo come hash, con l'inizio della sessione, l'ultimo utilizzo e la fine.
• La tua password, conservata solo come hash scrypt con salt. Se attivi la verifica in due passaggi: la chiave dell'app di autenticazione (cifrata), i tuoi codici di recupero (conservati solo come hash) e i browser da cui hai effettuato l'accesso (un valore casuale conservato solo come hash). I link per reimpostare la password sono conservati solo come hash e scadono dopo 30 minuti.
• Codici monouso inviati via email, conservati solo come hash (i codici via SMS sono conservati da Twilio), con l'indirizzo o il numero a cui sono stati inviati.
• Link di invito, conservati solo come hash, con l'indirizzo email invitato.
• Il tuo indirizzo IP e il tuo indirizzo email, per breve tempo, per limitare quanti codici possono essere richiesti.

Account aziendali

Per un account aziendale: il nome, l'indirizzo di fatturazione e la partita IVA dell'azienda, i suoi membri, i loro ruoli e limiti mensili, gli inviti (l'indirizzo email, il ruolo e la data di invio; il link solo come hash), il credito e gli acquisti dell'azienda con l'autore di ciascuno, e un registro delle modifiche all'account aziendale (chi ha fatto cosa e quando). Quando un membro addebita una chiamata a un'azienda verificata, il nome dell'azienda viene comunicato all'ospite insieme al nome del membro, prima che l'ospite accetti.

Verifica dell'azienda: per controllare che un'azienda possa essere nominata alle persone che i suoi membri chiamano, conserviamo il dominio dell'azienda, il modo in cui è stato dimostrato (un codice inviato via email a un indirizzo di lavoro o un record DNS), l'indirizzo email di lavoro a cui è stato inviato il codice, quando è stato dimostrato e quando deve essere controllato di nuovo, il nostro esame del nome e il suo esito (approvato, con il nome esatto annunciato, o rifiutato, con il motivo) e quanti ospiti hanno bloccato o segnalato chiamate addebitate all'azienda. Il codice stesso è conservato solo come hash unidirezionale finché non viene usato o scade. Utilizziamo questi dati per impedire che qualcuno affermi di chiamare da parte di un'azienda che non rappresenta; sono conservati finché esiste l'account aziendale, e la loro cronologia fa parte del registro delle modifiche dell'azienda (sezione 9).

Quando un account aziendale viene chiuso, i suoi membri vengono rimossi, i suoi inviti in sospeso vengono eliminati dopo la scadenza e la sua verifica termina, così un'altra azienda può verificare lo stesso dominio. I suoi dati di chiamata e di fatturazione sono conservati per i periodi indicati nella sezione 9, e l'ex proprietario può scaricare i suoi report di utilizzo per 90 giorni. Se trasferiamo la proprietà di un account aziendale, il nuovo proprietario vede i dati dell'azienda come qualsiasi proprietario.

Il proprietario e gli amministratori dell'azienda possono vedere, per ogni chiamata che un membro addebita all'azienda: data e ora, nome e indirizzo email del membro, le ultime quattro cifre del numero chiamato, il paese di destinazione, l'esito, il tempo di collegamento, i minuti addebitati e il costo, anche come foglio di calcolo scaricabile, e la spesa di ciascun membro nel mese in corso. Non possono vedere le chiamate che un membro addebita al proprio credito, il nome, il numero completo o le lingue dell'ospite, né nulla di quanto detto in una chiamata (non lo conserviamo, sezione 4). Un membro vede solo le proprie chiamate aziendali. Dopo che un membro esce, le sue chiamate aziendali precedenti restano nei dati dell'azienda.

Ricarica automatica (configurazioni precedenti)

La ricarica automatica non è più offerta e non effettua nuovi addebiti. Se l'avevi attivata in precedenza, conserviamo il pacchetto, la soglia e il massimo mensile che hai scelto, le condizioni esatte che hai accettato, la loro versione, quando le hai accettate e l'indirizzo IP da cui le hai accettate, l'abbonamento Paddle che conteneva il tuo metodo di pagamento e ogni ricarica (quando, di quanto e se è stata addebitata).

Ciò che dici a Callingual

Per individuare e correggere i guasti, conserviamo un registro testuale di ciò che Callingual dice durante una chiamata e di ciò che chi chiama dice a Callingual stesso prima che le due persone vengano collegate: risposte e scelte nei menu dell'accesso telefonico, le risposte di un ospite sulla lingua e all'avviso, e ciò che dici sulla linea di supporto. Sequenze di cifre, numeri pronunciati in inglese e indirizzi email vengono rimossi prima che il testo venga salvato, e PIN e numeri inseriti con la tastiera non vengono mai salvati. Il registro si interrompe definitivamente quando le due persone vengono collegate: nulla di ciò che si dicono viene conservato. Conserviamo inoltre gli eventi del servizio di ogni chiamata, come tempi, silenzi, nuovi tentativi ed errori, che non contengono parole. Entrambi sono collegati alla chiamata, visibili solo ai nostri amministratori del sito ed eliminati dopo un anno.

Programma referral

Se apri un link referral, contiamo la visita e impostiamo il cookie cl_ref (sezione 8). Se crei un account con un link o un codice referral, registriamo chi ti ha segnalato, il link ed eventuali sconti che offre. Se aderisci al programma referral, conserviamo i tuoi link e i relativi codici, etichette, numeri di visite e registrazioni, la versione dell'accordo che hai accettato con l'ora, l'indirizzo IP e il browser, la commissione maturata sugli addebiti sulla carta di ciascun cliente segnalato e i tuoi pagamenti. I pagamenti avvengono tramite Stripe Connect: Stripe raccoglie i tuoi dati di identità, bancari e fiscali ed emette i moduli fiscali dove richiesto; conserviamo l'ID del tuo account Stripe e il suo stato. Chi segnala vede ogni cliente segnalato solo come un numero, con la data di registrazione e la commissione generata, mai un nome, un indirizzo email, un numero di telefono o una chiamata.

Richieste di supporto

Quando invii una richiesta di supporto (il modulo nella pagina Contatti o in Account → Richieste di supporto), conserviamo il tuo nome, il tuo indirizzo email, la lingua della pagina, quello che scrivi e le nostre risposte. Una richiesta inviata mentre hai effettuato l'accesso è collegata al tuo account, così il nostro personale di supporto può vedere il tuo saldo, le tue chiamate recenti, le tue impostazioni di accesso telefonico e il tuo account aziendale mentre risponde. Una richiesta inviata senza aver effettuato l'accesso non è collegata ad alcun account, anche quando un account usa lo stesso indirizzo email.

Log del server web

I nostri server possono registrare dati tecnici delle richieste, come l'indirizzo IP, l'ora, l'indirizzo richiesto e il browser, per mantenere sicuro il Servizio e individuare gli errori.

4. Cosa non conserviamo

Nessun audio delle chiamate e nessuna trascrizione o traduzione della conversazione. Ciò che le due persone si dicono viene inviato ai nostri fornitori di riconoscimento vocale e traduzione durante la chiamata (sezione 7) e non viene conservato da Callingual. Non possiamo riprodurre né fornire una documentazione della conversazione. Ciò che chi chiama dice a Callingual stesso prima di essere collegato viene conservato come testo (sezione 3, Ciò che dici a Callingual).

5. Se hai ricevuto una chiamata

• Il titolare dell'account ha inserito il tuo nome, il tuo numero e la tua lingua. Quando ti chiamiamo, senti il suo nome (e, se la chiamata è addebitata a un account aziendale verificato, il nome dell'azienda) e che la chiamata è tradotta dall'IA, e scegli se accettare. Il registro della chiamata indica quale versione dell'avviso è stata riprodotta.
• Se rifiuti o non rispondi, la chiamata termina. Il titolare dell'account sente che non hai accettato; non gli viene detto se lo hai bloccato.
• Per interrompere tutte le chiamate di Callingual al tuo numero, inviaci il numero via email (sezione 11). Premere 3 quando Callingual chiama interrompe le chiamate di quel chiamante e dell'azienda a cui è addebitata la chiamata; Blocca in una pagina di invito interrompe le chiamate dall'account che l'ha inviata. Durante una chiamata puoi premere *7 per segnalarla. Un blocco o una segnalazione viene registrato con la chiamata e conteggiato a carico dell'account, e dell'azienda, a cui è stata addebitata la chiamata.
• Gli ospiti possono trovarsi in qualsiasi paese elencato nella pagina Prezzi, attualmente: Stati Uniti, Canada, Messico, Regno Unito, Francia, Spagna, Italia, Paesi Bassi, Germania, Giappone, Irlanda, Portogallo, Belgio, Austria, Svizzera, Portorico, Colombia, Brasile, Corea del Sud e RAS di Hong Kong. Questa informativa riguarda gli ospiti ovunque si trovino.

Ospiti nello Spazio economico europeo, nel Regno Unito o in Svizzera

• Angry Pixie Electronics LLC, che opera con il nome commerciale Callingual, è il titolare del trattamento delle informazioni che ti riguardano descritte in questa informativa. Contatto: support@callingual.com.
• Usiamo il tuo numero, il nome e la lingua inseriti dal titolare dell'account e la tua risposta per effettuare la chiamata richiesta dal titolare dell'account, per mantenere sicuro il Servizio (limiti di chiamata e blocchi) e per i dati di fatturazione. La base giuridica è il legittimo interesse nostro e del titolare dell'account a effettuare una chiamata che puoi accettare o rifiutare.
• La traduzione inizia solo dopo che premi 1. Premendo 1 accetti che ciò che dici venga trattato dai nostri fornitori di riconoscimento vocale e traduzione (sezione 7) durante la chiamata. Puoi revocare il consenso in qualsiasi momento riattaccando.
• Nulla di ciò che dici nella conversazione viene registrato o conservato (sezione 4). Le tue risposte a Callingual prima di essere collegato, come la tua lingua e se accetti, vengono conservate come testo per un anno (sezione 3). Ciò che conserviamo sulla chiamata (sezione 3: le ultime quattro cifre del tuo numero, un hash unidirezionale del numero completo, il tuo paese, le lingue, il nome inserito dal titolare dell'account, l'esito e la durata) è conservato come descritto nella sezione 9. Un blocco resta finché non ci chiedi di rimuoverlo.
• Le tue informazioni sono trattate negli Stati Uniti (sezione 14). Hai i diritti descritti nella sezione 11 e puoi presentare reclamo all'autorità per la protezione dei dati del luogo in cui vivi o lavori.

6. Come le usiamo

• Per creare e gestire il tuo account, farti accedere e verificare il tuo numero di telefono.
• Per effettuare e tradurre le chiamate che richiedi.
• Per addebitare le tue chiamate sulla tua carta, mostrarti le chiamate non ancora fatturate, gli addebiti, le ricevute e l'eventuale credito residuo, applicare il limite di utilizzo e, se la richiedi, la verifica dell'identità, e gestire rimborsi e contestazioni di pagamento.
• Per inviare email di servizio: codici di accesso, un promemoria 30 giorni prima della scadenza del credito acquistato in precedenza, un avviso quando un addebito sulla tua carta non va a buon fine, inviti agli account aziendali e comunicazioni su queste politiche o sul Servizio.
• Per prevenire gli abusi: limiti di chiamata e di spesa, numeri bloccati, verifica dei nomi delle aziende prima che vengano annunciati e verifica delle segnalazioni di abuso.
• Per individuare e correggere i guasti, usando il registro diagnostico, gli eventi del servizio e ciò che chi chiama dice a Callingual, descritti sopra.
• Per adempiere agli obblighi legali, fiscali e contabili.

Non usiamo le tue informazioni per pubblicità o profilazione.

7. Chi tratta i dati

Condividiamo le informazioni personali solo con i fornitori di servizi indicati qui sotto, che le trattano per nostro conto per far funzionare il Servizio; quando la legge lo richiede o per tutelare i diritti, la sicurezza o l'incolumità delle persone o nostri; e con un successore se il Servizio viene venduto o fuso, ai sensi di questa informativa.

Stripe raccoglie i dati della carta nella sua pagina della carta (Stripe Checkout) e i documenti d'identità nelle sue pagine di verifica (Stripe Identity), in base alla propria informativa sulla privacy, e lì può impostare i propri cookie. Paddle conserva i dati degli acquisti precedenti in base alla propria informativa sulla privacy.

8. Cookie

Il Servizio imposta questi cookie, tutti necessari per farti accedere: cl_session contiene la tua sessione di accesso (non leggibile dagli script); cl_in indica solo al menu del sito che hai effettuato l'accesso; cl_dev ricorda che questo browser ha già effettuato l'accesso al tuo account, così possiamo chiedere un codice via email su un browser nuovo (conservato 400 giorni); cl_step conserva per 15 minuti un passaggio di accesso non completato. cl_session e cl_in terminano quando termina la sessione o quando esci. Non usiamo cookie di analisi, pubblicità o tracciamento. cl_ref contiene il link referral che hai aperto e quando, per 30 giorni, così un account che crei viene attribuito alla persona che lo ha condiviso.

9. Per quanto tempo le conserviamo

• Dati dell'account: finché il tuo account esiste.
• Le sessioni di accesso terminano 30 giorni dopo l'ultimo utilizzo (90 giorni per una sessione avviata da un invito). I codici monouso scadono dopo 10 minuti. I dati di sessioni, codici inviati e inviti vengono eliminati un anno dopo la loro fine o scadenza.
• Dati delle chiamate: il nome dell'ospite, le ultime quattro cifre e l'hash con chiave del suo numero, le lingue, il registro diagnostico (compreso quale avviso ha sentito l'ospite) e i conteggi di utilizzo della chiamata vengono eliminati un anno dopo la chiamata. Resta il dato di fatturazione della chiamata: quando è avvenuta, la durata e l'esito, il paese di destinazione, la tariffa, il costo e l'account o l'azienda a cui è stata addebitata.
• Dati di fatturazione (chiamate come sopra, addebiti sulla tua carta, credito, acquisti, rimborsi, chargeback e ricariche automatiche con le condizioni che hai accettato): conservati per sette anni a fini fiscali, anche dopo l'eliminazione del tuo account, poi eliminati. Il dato di una ricarica automatica che hai disattivato viene eliminato sette anni dopo la disattivazione.
• Pagine di invito per gli ospiti e risposta dell'ospite: un anno dopo la creazione dell'invito.
• Registri delle azioni dei nostri amministratori, delle modifiche agli account aziendali e delle notifiche di pagamento ricevute: un anno.
• Conteggi usati per limitare i codici di accesso e le chiamate con accesso telefonico: fino a due giorni.
• Log del server web e del servizio: fino a un anno.
• Ciò che chi chiama dice a Callingual e gli eventi del servizio di una chiamata: un anno, poi vengono eliminati.
• Numeri bloccati: finché il titolare del numero non ci chiede di rimuovere il blocco.
• Blocchi e segnalazioni degli ospiti conteggiati a carico di un account o di un'azienda: un anno.
• Richieste di supporto: un anno dopo l'ultimo messaggio o dopo la chiusura della richiesta, poi vengono eliminate.
• Impostazioni e contatti dell'accesso telefonico: finché non li modifichi o elimini, o elimini l'account.

10. Eliminazione del tuo account

Puoi eliminare il tuo account in Account. In quel caso eliminiamo il tuo indirizzo email, il tuo nome, la tua lingua, il tuo numero di telefono, le tue sessioni, i tuoi codici e i dati della verifica dell'identità. Rinunci al credito non usato. I dati delle chiamate restano senza i dati del tuo account e senza i nomi degli ospiti che hai digitato, e i dati del credito restano senza i dati del tuo account, come dati di fatturazione. I dati degli inviti per gli ospiti non sono collegati agli account e non vengono eliminati con l'account. Stripe e Paddle conservano i propri dati sui tuoi pagamenti.

11. Le tue scelte e i tuoi diritti

Puoi vedere e modificare il tuo nome, la tua lingua e il tuo numero di telefono in Account, e vedere le tue chiamate e i tuoi addebiti nel pannello. A seconda di dove vivi, potresti avere il diritto di chiedere l'accesso, la rettifica o la cancellazione delle tue informazioni personali, di opporti al modo in cui le usiamo, di limitarne il trattamento o di riceverne una copia. Gli ospiti possono chiedere lo stesso per le informazioni che un titolare di account ha inserito su di loro. Scrivici a support@callingual.com. Potremmo dover verificare che la richiesta provenga da te.

12. Sicurezza

Le connessioni al Servizio sono cifrate. Le password sono conservate solo come hash scrypt con salt; i token di accesso, i codici monouso, i codici di recupero, i link per reimpostare la password e i link di invito solo come hash; e i numeri completi degli ospiti non sono conservati nei dati delle chiamate. Nessun servizio online è completamente sicuro; se veniamo a sapere che qualcuno ha avuto accesso alle tue informazioni personali senza autorizzazione, te lo comunicheremo via email.

13. Minori

Il Servizio non è destinato a chi ha meno di 18 anni. Non raccogliamo consapevolmente informazioni personali di minori. Se ritieni che un minore abbia un account, contattaci e lo elimineremo.

14. Dove vengono trattati i dati

Conserviamo i dati negli Stati Uniti. Se ti trovi fuori dagli Stati Uniti, anche come ospite, le tue informazioni vengono trasferite e trattate negli Stati Uniti. I nostri fornitori di servizi possono trattarle in altri paesi con le proprie garanzie.

15. Modifiche a questa informativa

Possiamo aggiornare questa informativa. Avvisiamo via email i titolari di account delle modifiche sostanziali prima che entrino in vigore, e la data di «Ultimo aggiornamento» qui sopra cambia.